Acerca de Workday Report
Iru consume Advanced Custom Reports expuestos como REST (Reports as a Service, RaaS). La autenticación se realiza con un Integration System User (ISU) mediante HTTP Basic (isu_username/isu_password). Las URL siguen el formato https://YOUR_HOST/ccx/service/customreport2/YOUR_TENANT/YOUR_OWNER/YOUR_REPORT: los hosts de producción frente a los de implementación y los sufijos de centro de datos (wd5, wd12, …) deben coincidir con tu tenant.
Cómo funciona
Referencias oficiales: RaaS community article, documentación de Workday sobre ISU y seguridad (consulta la documentación de tu versión de Workday).
Requisitos previos
- Administrador del tenant para crear un ISU y un grupo de seguridad, y habilitar los informes de destino como servicios web.
Conectar Workday Report a Iru
- Workday Report
- Iru Compliance
Completa esta pestaña antes de conectar la fuente en Compliance.
1
Inicia sesión en Workday como administrador del tenant
Inicia sesión en el tenant de Workday correcto (producción o implementación) con derechos de seguridad para crear Integration System Users y grupos de seguridad.
2
Crea un Integration System User (ISU)
Usa la tarea Create Integration System User. Crea una cuenta de servicio dedicada para Iru, no un usuario interactivo humano. Establece Session Timeout en 0 solo cuando la política lo permita y elige una política de contraseñas compatible con la automatización.
3
Crea o actualiza un Integration System Security Group
Agrega el ISU a un Integration System Security Group que conceda acceso Get a los dominios que necesitan tus informes (normalmente HR y Security Configuration; ajústalos según las definiciones de tus informes).
4
Permite la autenticación User Name Password
En el grupo de seguridad (o en la política de autenticación relacionada), asegúrate de que la autenticación User Name Password (o WS-Security Username Token) esté permitida para el ISU, según el modelo de autenticación de integraciones de Workday.
5
Activa los cambios de la política de seguridad
Ejecuta Activate Pending Security Policy Changes (o el equivalente en tu tenant) para que Workday aplique el nuevo usuario y las membresías de grupo.
6
Abre el informe personalizado de destino
Ubica el Advanced Custom Report (o la definición del informe) que quieres que Iru consuma mediante Reports as a Service.
7
Habilita el informe como servicio web
Establece el tipo de informe en Advanced cuando sea necesario, habilita Enable As Web Service y guarda la definición.
8
Copia la URL de REST
Usa Acciones → Web Service → View URLs (el texto puede variar) y copia la URL del endpoint REST, la ruta del tenant y los detalles de credenciales que solicita el asistente de Iru.
Continúa en la pestaña Iru Compliance.
Solución de problemas
No se abre nada al activar la fuente
No se abre nada al activar la fuente
Revisa la configuración del bloqueador de ventanas emergentes para el sitio de Iru e inténtalo de nuevo.
401
401
Verifica las credenciales del ISU y que la política de autenticación permita la autenticación por contraseña.
403
403
Revisa los permisos de dominio del ISSG; activa los cambios de seguridad.
Resultados vacíos
Resultados vacíos
El informe no está habilitado como servicio web o el ISU no puede ver el dominio de datos.
Host incorrecto
Host incorrecto
No mezcles credenciales de impl y prod.
Artículos relacionados
Administración de fuentes
Explora y administra todas las fuentes de Compliance.
Primeros pasos con Compliance
Marcos, acciones y Artefactos.
Descripción general de Iru
Cómo encajan Endpoint, Compliance e Identity.
Administración de Artifacts
Carga, revisa y organiza la evidencia de fuentes y acciones.
